用於個人 VPN 的 VPS（WireGuard）

商業 VPN 要您去信任一家您無法審計的公司，還用一張寫著您名字的信用卡來付費。個人 VPN 把這一切反轉過來：伺服器是您的，金鑰是您的，唯一的記錄是您自己選擇保留的那些。

花 $8 一個月，這是一下午的活兒——如果您用下面那條簡單路子，大約十五分鐘。

**被 DPI 攔住了？**如果您在伊朗、中國或俄羅斯，VPN 應用能連上卻隨後卡死，那 WireGuard 是過不去的——深度包偵測（DPI）能識別它的指紋。您需要一個把自己偽裝成普通 HTTPS 的協議：見用於繞過審查的 VPS（VLESS + Reality）。

先說說這個老實的取捨

**您得到的：**完全的掌控。沒有第三方記錄您，沒有共享的基礎設施，沒有可以被傳喚的公司，而且——因為我們不要證件、收加密貨幣——沒有把伺服器綁到您身分上的帳單痕跡。

**您失去的：**人群。在商業 VPN 上，成百上千的人從同一個 IP 出去，您的流量淹沒在他們之中。在您自己的伺服器上，那個出口 IP 只屬於您。這對可靠性更好（您永遠不會因為別人濫用了這個 IP 而被封），對隱匿身形則更差。

沒有哪種是放之四海皆準的。如果您想要一條幹淨、快速、不被審查、完全由您掌控的連線——那就自建。如果您的威脅模型是「我必須與陌生人無法區分」——那個人 VPN 就是錯的工具，我們寧可直說。

您需要什麼

• **一個獨立IP方案。**WireGuard 監聽一個 UDP 埠；我們的 NAT 方案不轉發任意埠。**Nano-IP（$8/月——2 vCPU、1 GB 記憶體、您自己的公用 IPv4）**綽綽有餘。
• **幾乎不吃 CPU。**WireGuard 以輕著稱——它活在核心裡，一台 $8 的機器早在自己冒汗之前，就把您家裡的線路跑滿了。
• 不限量流量，這裡每個方案都有。一個對您的頻寬計量的 VPN，是您會棄用的 VPN。

簡單路子：wg-easy

# Ubuntu 24.04, dedicated-IP plan
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

docker run -d \
  --name=wg-easy \
  -e WG_HOST=YOUR.SERVER.IP \
  -e PASSWORD_HASH='$2y$10$...' \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  ghcr.io/wg-easy/wg-easy

開啟 http://YOUR.SERVER.IP:51821，新增一個用戶端，用手機上的 WireGuard 應用掃描 QR 碼。搞定——您正在透過自己的伺服器上網。

**把管理面板鎖死。**埠 51821 是一個控制您 VPN 的 web 介面。給它加防火牆、只放行您自己的 IP，或者把它放到一個帶認證的反向代理後面——別把它敞開在網際網路上。

手動路子

apt install -y wireguard
wg genkey | tee /etc/wireguard/private.key | wg pubkey > /etc/wireguard/public.key
chmod 600 /etc/wireguard/private.key

cat >/etc/wireguard/wg0.conf <<'CONF'
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <server-private-key>
PostUp   = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]                       # your phone
PublicKey = <client-public-key>
AllowedIPs = 10.8.0.2/32
CONF

sysctl -w net.ipv4.ip_forward=1
systemctl enable --now wg-quick@wg0
wg show

完整的操作步驟，包括用戶端設定和 DNS，都在我們的 WireGuard 指南裡。

為什麼偏偏選這裡

**免 KYC，加密貨幣付款。**為了租一個隱私工具而交出一份護照掃描件，本身就有點荒唐。我們不問：電子郵件註冊，用 Base、Ethereum 或 Tron 上的 USDC 或 USDT。在我們掌控的這條鏈上，伺服器在任何一環都不與您的身分綁定。第一次用加密貨幣付款？

**1 Gbit/s 不限量。**沒有需要操心的頻寬上限，而這本來就是跑一個 VPN 的全部理由。

**歐洲出口。**歐盟——連線良好、對歐洲大部分地區低延遲的地點。

**另外，把規則說清楚：**您從我們這裡租的 VPN 是給您自己的流量用的。經它路由的垃圾郵件、攻擊和濫用會導致伺服器被終止——不是因為我們檢查您做什麼，而是因為無論如何濫用報告都會送上門來。

怎麼選方案

只提供獨立IP方案——VPN 需要自己的公用 IP。完整 root、NVMe、不限量流量。按年計費是一次加密貨幣轉帳，而不是十二次。

延伸閱讀

• 在 VPS 上自建 WireGuard VPN——完整指南
• 匿名 VPS，免 KYC——老實講清楚這裡的隱私意味著什麼、不意味著什麼
• 給新 VPS 做安全加固：一份清單

準備好了？部署一台 VPN 伺服器 →——$8/月，您自己的 IP，用加密貨幣付款，無需證件。